L’Agence nationale de cybersécurité (Ancy) alerte les utilisateurs de plateformes numériques sur une campagne active de compromission de comptes, dont le niveau de sévérité est jugé élevé.
Depuis quelques jours, plusieurs incidents sont signalés sur WhatsApp, WhatsApp Business, Facebook et d’autres services en ligne. Le mode opératoire observé présente plusieurs similitudes d’un cas à l’autre.
Une prise de contrôle qui commence par une déconnexion
Dans les cas relevés, l’utilisateur constate généralement une déconnexion soudaine et inexpliquée de son compte. Les tentatives de reconnexion échouent ensuite, avec parfois un message indiquant que le numéro de téléphone est déjà utilisé, compromis ou banni, alors que l’utilisateur n’a effectué aucune modification.
Une fois le compte compromis, les cybercriminels peuvent modifier le numéro de téléphone ou l’adresse e-mail associés. Ils activent ensuite eux-mêmes la vérification en deux étapes, ce qui peut empêcher le propriétaire légitime de récupérer rapidement l’accès à son compte.
La double vérification comme protection supplémentaire
Selon les cas examinés, un point commun ressort : les victimes n’avaient pas activé la vérification en deux étapes. Cette protection supplémentaire peut compliquer considérablement les tentatives de prise de contrôle d’un compte.
Les conséquences d’un piratage peuvent être importantes, aussi bien pour les particuliers que pour les entreprises. Elles peuvent notamment entraîner une usurpation d’identité, l’envoi de messages frauduleux aux contacts ou aux clients, des campagnes de phishing, voire une atteinte à la réputation de la personne ou de l’organisation ciblée.
L’Ancy appelle à activer la vérification en deux étapes
Face à cette campagne, l’Ancy recommande aux utilisateurs d’adopter un réflexe de sécurité simple : activer sans attendre la vérification en deux étapes sur l’ensemble de leurs comptes en ligne.
Cette mesure constitue une couche de protection supplémentaire contre les tentatives de compromission et permet de renforcer la sécurité des comptes numériques, particulièrement sur les services utilisés quotidiennement pour les communications personnelles et professionnelles.
